DOCUMENTO LEGAL
Política de Privacidade
Esta política explica quais dados pessoais a NextShot trata na plataforma, com que finalidade, por quanto tempo e como você exerce seus direitos. Ela segue a Lei nº 13.709/2018 (LGPD). Vigente desde 14 de agosto de 2026.
1. Quem trata seus dados
A plataforma NextShot é operada por [preencher: razão social completa da empresa], inscrita no CNPJ sob o nº [preencher: CNPJ], com sede em [preencher: endereço completo da sede].
Contato para qualquer assunto de privacidade, incluindo o exercício dos direitos descritos na seção 7: [preencher: e-mail de contato e do titular de dados].
A NextShot se enquadra como agente de tratamento de pequeno porte nos termos da Resolução CD/ANPD nº 2/2022 e, por isso, não é obrigada a nomear um encarregado (DPO). O canal de contato acima cumpre o papel de comunicação previsto naquela resolução e é atendido diretamente pela pessoa responsável pela plataforma.
2. Dois papéis diferentes — e por que isso importa para você
A NextShot é uma ferramenta que empresas usam para gerir o próprio negócio. Isso cria duas situações distintas, com responsabilidades diferentes:
Dados da sua conta — somos controladores
Nome, e-mail, senha e dados de cobrança de quem contrata e de quem usa a plataforma. Aqui a NextShot decide as finalidades e os meios do tratamento, e responde como controladora (art. 5º, VI da LGPD).
Dados que você cadastra — somos operadores
Os clientes, contatos, contratos e lançamentos que a sua empresa registra na plataforma. Esses dados são seus: quem decide o que cadastrar, para quê e por quanto tempo é a sua empresa, que atua como controladora. A NextShot apenas opera por conta e ordem dela (art. 39 da LGPD), sem usar esses dados para finalidade própria.
Na prática: se você é cliente de uma empresa que usa a NextShot e quer acessar ou apagar seus dados, o pedido deve ser feito àquela empresa, não a nós. Nós atendemos ao que ela determinar, e damos a ela as ferramentas para isso (exportação e anonimização, descritas na seção 7).
3. Quais dados tratamos
| Categoria | Dados | Nosso papel |
|---|---|---|
| Conta e acesso | Nome, e-mail, senha (armazenada com hash, nunca em texto claro), papel na organização, data de entrada | Controlador |
| Cobrança | Dados necessários à emissão e liquidação da assinatura. Dados de cartão nunca passam pelos nossos servidores — são digitados diretamente no ambiente do provedor de pagamento | Controlador |
| Registro de uso | Trilha de auditoria das alterações feitas na plataforma (quem alterou o quê e quando), logs técnicos de acesso e erro | Controlador |
| Dados do seu negócio | Clientes e contatos que você cadastra (razão social, CNPJ/CPF, nome, e-mail, telefone, cargo) e todo o histórico ligado a eles: oportunidades, contratos, projetos, lançamentos financeiros, atividades e arquivos anexados | Operador |
Não usamos cookies de publicidade, não fazemos rastreamento entre sites e não há ferramenta de analytics de terceiros na plataforma. Os únicos cookies são os estritamente necessários para manter você autenticado durante a sessão.
4. Com que fundamento tratamos
- Execução de contrato (art. 7º, V) — criar e manter sua conta, dar acesso à plataforma, processar a assinatura e prestar suporte.
- Cumprimento de obrigação legal (art. 7º, II) — guarda de registros fiscais e contábeis pelos prazos exigidos em lei.
- Legítimo interesse (art. 7º, IX) — segurança da plataforma, prevenção a fraude e a trilha de auditoria, que existe justamente para proteger você e sua equipe.
Para os dados em que atuamos como operador, a base legal é definida pela sua empresa, na condição de controladora.
5. Onde os dados ficam e com quem são compartilhados
Não vendemos dados, não os cedemos para fins comerciais e não os compartilhamos com terceiros além dos fornecedores estritamente necessários para a plataforma funcionar:
| Fornecedor | Função | Localização |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos | São Paulo, Brasil (região sa-east-1) |
| Vercel | Execução da aplicação e logs técnicos de acesso e erro | Infraestrutura global — há transferência internacional |
Transferência internacional: o banco de dados fica no Brasil. A execução da aplicação, na Vercel, pode ocorrer fora do país; essa transferência se apoia no art. 33, IX da LGPD, por ser necessária à execução do contrato firmado com você. Também podemos divulgar dados quando houver ordem judicial ou requisição de autoridade competente.
Se um novo fornecedor passar a tratar dados pessoais, esta lista é atualizada e a versão do documento muda antes que a mudança entre em vigor.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta ativa e dados do seu negócio | Enquanto a assinatura estiver vigente |
| Após o encerramento da assinatura | 30 dias para você exportar; depois disso, eliminação |
| Registros fiscais e contábeis da assinatura | 5 anos, por exigência legal |
| Trilha de auditoria | Mesmo prazo do registro a que se refere |
7. Seus direitos e como exercê-los
O art. 18 da LGPD garante a você: confirmação da existência de tratamento, acesso aos dados, correção de dado incompleto ou desatualizado, anonimização ou eliminação de dado desnecessário, portabilidade, informação sobre compartilhamento e revogação de consentimento.
Escreva para [preencher: e-mail de contato e do titular de dados]. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender — é uma proteção contra alguém pedir seus dados se passando por você.
Dentro da plataforma, quem administra uma organização já dispõe, na página de cada cliente cadastrado, de duas ferramentas para atender esses pedidos diretamente: exportar todos os dados daquele titular em arquivo e remover os dados pessoais dele. A remoção apaga nome, razão social, CNPJ/CPF e dados de contato, mas preserva os registros de contrato e financeiros agora anonimizados — o art. 16 da LGPD autoriza essa retenção para cumprimento de obrigação legal. A ação é registrada com data e é irreversível.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
8. Como protegemos
- Isolamento entre empresas no banco de dados. Cada organização só enxerga os próprios dados, e a barreira é aplicada pelo banco (Row Level Security), não apenas pela interface — o que impede o acesso mesmo em caso de falha na aplicação.
- Permissão por papel. Cada pessoa só escreve na área correspondente à sua função; quem é do comercial não altera o financeiro.
- Trilha de auditoria de toda alteração, com leitura restrita a proprietário e administrador.
- Arquivos em armazenamento privado, acessíveis apenas por link temporário gerado para quem tem permissão.
- Senhas com hash e sessões revogáveis a qualquer momento.
- Cadastro fechado: ninguém entra em uma organização sem convite de quem a administra.
Nenhuma medida elimina todo risco. Em caso de incidente de segurança com risco relevante aos titulares, comunicamos os afetados e a ANPD, conforme o art. 48 da LGPD.
9. Alterações nesta política
Se esta política mudar, a nova versão passa a constar nesta página com data e número de versão atualizados. Mudanças relevantes — como a entrada de um novo fornecedor que trate dados pessoais — são comunicadas por e-mail antes de entrarem em vigor.